SELinux operează la nivel de kernel, ceea ce înseamnă că, dacă un obiect Linux (un proces, un user, etc.) încearcă să acceseze un alt obiect (de exemplu, un fișier de configurare), kernelul verifică politica SELinux atribuită obiectelor date pentru a … [Continue reading]
SELinux poate fi dezactivat complet, sau poate rula în modul pasiv (permissive) sau activ (enforcing). Așadar, înainte de a începe să folosim SELinux, trebuie să înțelegem aceste 3 moduri de lucru. SELinux dezactivat (disabled) În modul … [Continue reading]
NSA Security-Enhanced Linux (SELinux) este o unealtă folosită pentru a proteja calculatoarele cu Linux de eventualele atacuri provenite din Internet. A fost cerut și dezvoltat, cel puțin în perioada sa de început, de către National Security Agency … [Continue reading]
Examenul RHCSA (Red Hat Certified System Administrator), numit și EX200, este un examen bazat pe performanță, cu durata fixă de 2 ore jumătate, centrat pe instalarea și configurarea unui server RHEL 7 (Red Hat Enterprise Linux 7), testând … [Continue reading]
Într-un articol anterior am instalat local un întreg cluster Kubernetes: un master și cel puțin 2 noduri. Această configurație presupune existența a cel puțin 3 mașini virtuale care să funcționeze simultan, adică destul de multe resurse alocate … [Continue reading]
Rclone este un instrument open source care permite sincronizarea sistemelor Linux cu cele mai importante servicii de stocare în cloud: Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Box, Hubic, Cloudfiles, Google Cloud Storage, … [Continue reading]
Kubernetes câștigă din ce în ce mai mult teren: lansat de Google, menținut de Cloud Native Computing Foundation, introdus în AWS (Amazon Elastic Container Service for Kubernetes - Amazon EKS), a ajuns să fie oferit ca serviciu și de al patrulea mare … [Continue reading]
Probabil unii dintre voi știu că în perioada 2 - 4 mai 2018 are loc întâlnirea specialiștilor în Kubernetes și în tehnologiile open-source asociate. KubeCon Europe 2018 are loc în Danemarca, la Copenhaga. Se va vorbi despre Kubernetes, Prometheus, … [Continue reading]
După ce am construit propriul cluster Kubernetes, a venit timpul să lansăm containere cu aplicații. Pe lângă modalitatea clasică de a lansa un deployment, în ultimul timp a apărut și ceva care, probabil, va deveni parte din Kubernetes: … [Continue reading]